情報技術の製品及びシステムのセキュリティ特性を評価するための標準を定めた国際規格。日本版はJIS X 5070として制定されている。